Поиск

Руководство телеканала «Звезда» обратилось к администрации Facebook с требованием восстановить работу их аккаунта, заблокированного без объяснения причин. «В рамках чьих интересов это делается, мы не знаем. Кого-то явно задевала наша статья, хотя она не имела никакого окраса. Статья пользовалась популярностью — у нас стоят счетчики, мы считали — речь идет о десятках тысяч просмотров. Если какое-то восприятие самого FB (Facebook) этой истории, или они (администрация соцсети) механически как-то отреагировали на чью-то жалобу — это хотелось бы узнать», — сказал заместитель генерального директора телеканала «Звезда» по информационному вещанию Максим Додонов. Как сообщил Додонов, никакой реакции от администрации соцсети редакция не получила.Как выяснилось, был удален и пост о смерти Гиви в официльном Instagram «Звезды». «Мы просто увидели, что он исчез. Никакого оповещения не было», — добавил Додонов.Ранее стало известно, что администрация социальной сети заблокировала аккаунт телекомпании после публикации статьи о смерти командира батальона «Сомали» Михаила Толстых (Гиви). По словам представителя пресс-службы «Звезды», модераторы Facebook посчитали, что пост о смерти Гиви нарушает нормы сообщества.

Разработчики Яндекс.Браузера объявили о выпуске новой бета-версии десктопного браузера Яндекс.Браузера. Главным новшеством в бета-версии Яндекс.Браузера 17.3.1 стала возможность синхронизации через аккаунты ВКонтакте, Facebook, Twitter, Google или Mail.Ru. Ранее для активации функции синхронизации паролей, закладок, истории и прочих данных между устройствами требовалось обязательное наличие учетной записи в Яндексе. Если у пользователя имеется профиль в Яндексе, то в Яндекс.Паспорте можно привязать к нему социальную сеть и в дальнейшем включать синхронизацию любым удобным способом. Бета-версия Яндекс.Браузера 17.3.1 доступна для обновления на macOS и Windows. Как обещают разработчики, скоро аналогичная возможность появится и в версии для Android.

Facebook и крупнейшая испаноязычная телекоммуникационная компания США Univision Communications договорились о трансляции социальной сетью 46 игр чемпионата Мексики по футболу Liga MX. Об этом сообщает Bloomberg. Трансляции спортивных игр в социальной сети начнутся уже с этой субботы. Финансовые условия соглашения между компаниями не раскрываются. «Спорт на Facebok имеет значительную ценность для телевещателей и правообладателей в части роста аудитории и инноваций», — заявил директор Facebook по глобальному спортивному партнерству Дэн Рид. В Univision заявили, что для компании эта сделка представляет собой возможность расширить свою англоязычную территорию. «У нас никогда не было возможности показывать что-то на английском языке. Facebook дал нам эту возможность. Кроме того, есть потребители, которые просто уже не сидят перед большим экраном», — заявил коммерческий директор Univision Тони О'Коннор. Трансляция игр чемпионата в Facebook будет доступна только в США. Трансляция без рекламы будет доступна на странице Univision’s Deportes в Facebook и вкладке Video в фейсбуке. По словам Рида, в настоящее время компания все еще экспериментирует с различными видами рекламы. Комментарии чемпионата будут доступны только на английском языке.

Специалисты Eset обнаружили новую спам-кампанию на Facebook. Мошенники опустошают телефонные счета жертв, подписывая их на платные SMS-сервисы, сообщили в Eset. Потенциальная жертва получает приглашение в группу, где раздаются «подарочные сертификаты Winter Edition» на зимние коллекции одежды и обуви в магазинах Zara, Cropp и др. Вступив в группу, пользователь может перейти на сайт мошенников для выбора «подарка». Проблемы начинаются в момент активации «сертификата». Для этого пользователь должен оставить номер мобильного телефона и ввести код, полученный в SMS, в специальную форму на сайте. При этом стоимость одного сообщения достигает 400-500 рублей, а упомянутые сети магазинов о существовании сертификатов не подозревают. Специалисты Eset обнаружили группы на Facebook на английском и польском языках. Тем не менее, мошенническая схема может быть использована для любой аудитории — локализация контента не занимает много времени, считают в компании. В Eset рекомендуют игнорировать спам в соцсетях и регулярно обновлять настройки конфиденциальности, в частности, взаимодействия с группами.

Facebook тестирует новые рекламные возможности для бизнеса. Соцсеть анонсировала запуск рекламных форматов в Messenger. Первыми рекламные форматы смогут протестировать жители Австралии и Таиланда. Новый рекламный формат представляет собой баннеры с изображением и подписью, которые появляется на главной странице мессенджера и транслируются каруселью. Подобный формат Facebook активно использует в ленте новостей.Баннеры помещаются на главной странице мессенджера между списком "любимых" собеседников и перечнем активных друзей. На данный момент представители Facebook не уточняют, когда будет завершен тестовый режим и формат будет доступен для рекламодателей других стран.

Facebook устранила уязвимость, позволявшую атакующим удалить любое опубликованное в соцсети видео без разрешения и авторизации. Проблема была обнаружена исследователем безопасности Дэном Меламедом в июне прошлого года. Эксперт выяснил, что легко может не только удалять видео на Facebook, но и отключать комментарии к ним. Данная уязвимость схожа с ошибкой, которую примерно в тот же период выявил другой специалист по безопасности, Пранав Хиварекар. Как обнаружил Хиварекар, ошибка в функции Facebook, позволяющей комментировать сообщения с помощью видеозаписей, приводила к тому, что вместе с комментарием удалялось и само видео. В свою очередь, Меламед обнаружил способ добавлять видео в мероприятие. Соответственно, при удалении мероприятия, удаляется и видео. С целью эксплуатации уязвимости, исследователь создал публичную страницу в Facebook и загрузил видео в раздел «Отзывы». Далее при помощи отладочного прокси Fiddler эксперт перехватил POST-запрос и заменил значение Video ID загруженного видео на идентификатор другого ролика, опубликованного в соцсети. Хотя система Facebook ответила сообщением об ошибке This content is no longer available («Данный контент больше не доступен»), видео оказалось успешно опубликовано. Позже Меламед удалил страницу, что привело к удалению добавленного видео.В качестве доказательства исследователь опубликовал видео с демонстрацией атаки. Меламед проинформировал команду безопасности Facebook об уязвимости. В начале года проблема была устранена, а исследователь получил вознаграждение в размере $10 тыс.

Пользователи Facebook Messenger, предпочитающие аудиосообщения текстовым, рискуют стать жертвами атаки «человек посередине». Как сообщает издание The Hacker News, египетский исследователь Мохамед А. Басет обнаружил в мессенджере уязвимость, позволяющую похищать с сервера Facebook пересылаемые аудиофайлы и прослушивать голосовые сообщения пользователей.При каждой записи голосовое сообщение сначала загружается на сервер CDN (https:// z-1-cdn.fbsbx.com/...), а уже оттуда по протоколу HTTPS передается как отправителю, так и получателю. Находящийся в той же сети злоумышленник может с помощью инструмента SSL Strip осуществить атаку «человек посередине» и получить абсолютные ссылки (в том числе встроенный в URL секретный токен для аутентификации) на все аудиофайлы, которыми обмениваются отправитель и получатель.Затем атакующий может изменить HTTPS на HTTP и загрузить файлы без аутентификации.Атака возможна, поскольку сервер CDN не использует HSTS – механизм, активирующий форсированное защищенное соединение через протокол HTTPS. Кроме того, компания не позаботилась об обеспечении надлежащего процесса аутентификации. Пересылаемые между двумя пользователями файлы должны быть доступны только им двоим, даже если у кого-то третьего есть абсолютная ссылка на данные файлы с секретным токеном.Исследователь уведомил Facebook об уязвимости, однако компания не спешит исправлять ее. Согласно полученному экспертом ответу, в настоящее время Facebook занимается развертыванием HSTS на своих поддоменах facebook.com.

По сети Facebook распространяется новая мошенническая кампания, направленная на сбор учетных данных пользователей. По данным ресурса Hackread, в рамках кампании злоумышленники рассылают сообщения с темой «You are in this Video?» («Вы на этом видео?») и просьбой перейти по указанной ссылке. Темы сообщений могут варьироваться.Атакующие эксплуатируют естественное желание пользователей перейти по ссылке в сообщении, якобы отправленном другом. Попавшиеся на удочку пользователи становятся жертвами фишинговой атаки, направленной на хищение учетных данных.В вышеуказанной вредоносной кампании мошенники используют два сценария. В рамках первого, при переходе по ссылке жертва оказывается на поддельной странице авторизации, требующей ввода логина и пароля. В рамках второго сценария переход по ссылке ведет на сайты, инфицированные вредоносным ПО. Жертву просят скачать кодек, плагин, обновление или другое ПО для того, чтобы просмотреть видео.Однако на самом деле загружаемые программы являются ни чем иным как вредоносным ПО.